CVE-2025-20223 in Catalyst Center
Tóm tắt
Bởi VulDB • 26/05/2026
Một lỗ hổng trong Cisco Catalyst Center, trước đây là Cisco DNA Center, có thể cho phép một kẻ tấn công từ xa đã xác thực đọc và sửa đổi dữ liệu trong một kho lưu trữ thuộc về một dịch vụ nội bộ của thiết bị bị ảnh hưởng.
Lỗ hổng này là do việc thực thi kiểm soát truy cập không đầy đủ đối với các yêu cầu HTTP. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một yêu cầu HTTP được tạo ra đặc biệt đến một thiết bị bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công đọc và sửa đổi dữ liệu được xử lý bởi một dịch vụ nội bộ trên thiết bị bị ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.